Le gouvernement de la ville de Berlin est confronté à une campagne de cyber‑extorsion qui a déjà mis hors service une partie de son infrastructure numérique et placé les responsables dans une impasse avec des pirates exigeant un important paiement en bitcoin. L’affaire de chantage par piratage à Berlin, confirmée cette semaine par le maire Kai Wegner, implique des données gouvernementales volées, une menace de rançon et un compte à rebours en cours vers une mise aux enchères publique des données.
Summary
Points clés à retenir
- Les systèmes de la ville de Berlin ont été piratés et des données ont été volées lors d’une fuite initiale survenue entre le 7 et le 12 août.
- Les pirates exigent 30 bitcoins, soit environ 2 millions d’euros, selon Der Spiegel.
- Le groupe Rhysida, qui serait basé en Russie et en Europe de l’Est, a revendiqué l’attaque et affirme avoir volé 5,79 téraoctets de données.
- Le maire Kai Wegner affirme que Berlin ne paiera pas : « Berlin ne se laissera pas faire chanter. »
- La police d’État, le parquet et les services de sécurité fédéraux enquêtent avec ce que les responsables qualifient de « plus grande urgence ».
Attaque par ransomware contre les systèmes de la ville de Berlin
Les responsables municipaux indiquent que la brèche a commencé discrètement, avec des données siphonnées du réseau administratif de Berlin bien avant que l’affaire ne soit rendue publique. L’attaque par ransomware Rhysida a été découverte pour la première fois en interne à la mi‑août, bien que le groupe ait depuis revendiqué la responsabilité.
Chronologie du vol de données et première réaction
Selon les responsables de la ville‑État, la fuite initiale de données s’est produite entre le 7 et le 12 août. Ce court laps de temps a suffi aux attaquants pour accéder à des fichiers sensibles avant que les enquêteurs ne les rattrapent. Les équipes de criminalistique ont depuis retracé une exposition supplémentaire au niveau du département des transports et de l’environnement de Berlin, ce qui laisse penser que l’intrusion a pénétré plus profondément dans les systèmes de la ville qu’on ne le supposait au départ.
Impact sur les services municipaux et arrêt du réseau
Le 14 août, les responsables ont coupé le courant de deux réseaux de services afin de contenir les dégâts. Cette décision a eu des conséquences concrètes pour les habitants : les demandes d’allocations logement et les paiements associés sont devenus impossibles à traiter pendant plusieurs jours. Le cabinet du maire a ensuite reconnu « qu’il ne peut être exclu que des données personnelles ou d’autres données non publiques soient également concernées », marquant un changement par rapport à la position initiale de Berlin selon laquelle seules des informations publiques avaient été compromises.
Le groupe Rhysida revendique la responsabilité et formule ses exigences de rançon
Le groupe à l’origine de l’intrusion, Rhysida, n’en est pas à sa première attaque spectaculaire contre des institutions publiques, et son historique donne au cas berlinois un précédent inquiétant à surveiller.
Profil et historique de Rhysida
Rhysida est actif depuis 2023 et serait basé en Russie et en Europe de l’Est. Le groupe a déjà visé des organisations de santé, des gouvernements d’États, des établissements d’enseignement et des opérateurs d’infrastructures critiques. Son opération la plus notable a frappé le British Museum en 2023, lorsqu’il a infiltré les systèmes du musée, perturbé les services et volé environ 500 000 fichiers. Lorsque le British Museum a refusé de payer, Rhysida a publié les données personnelles de visiteurs, d’abonnés et de membres du personnel sur le dark web — un schéma qui donne un poids supplémentaire au refus de Berlin, au vu de la façon dont le précédent bras de fer s’est terminé.
Détails de la rançon et menace de mise aux enchères des données
Der Spiegel rapporte que les attaquants réclament 30 bitcoins, une demande de rançon en bitcoin d’environ 2 millions d’euros aux taux de change actuels. L’annonce de Rhysida sur le dark web afficherait un compte à rebours associé à un prix de départ pour l’enchère correspondant à ces mêmes 30 bitcoins. Le groupe affirme avoir obtenu 5,79 téraoctets de données. Les attaquants s’appuieraient sur la menace de sanctions liées au RGPD pour faire pression sur la ville afin qu’elle paie avant que les fichiers ne soient mis aux enchères — une menace que Rhysida dit vouloir mettre à exécution dans les sept jours suivant sa revendication publique, selon Reuters.
Aucun de ces éléments n’a été vérifié de manière indépendante par les autorités berlinoises, qui ont refusé de confirmer l’ampleur des données dérobées tant que l’enquête est en cours.
Réponse officielle de Berlin et enquêtes en cours
Les dirigeants de la ville ont adopté une ligne dure en public, tandis que les enquêteurs travaillent à huis clos pour déterminer précisément ce qui a été exposé.
Refus de payer la rançon et déclarations publiques
Wegner a confirmé que la demande de rançon est arrivée jeudi soir et a déclaré que les responsables ne céderaient pas. « Berlin ne se laissera pas faire chanter », a‑t‑il déclaré vendredi, refusant de préciser publiquement le montant exact réclamé, même si les informations de Der Spiegel évoquent la somme de 30 bitcoins. La chancellerie du Sénat de Berlin est restée par ailleurs très discrète, déclarant à l’agence de presse allemande dpa qu’elle ne pouvait pas commenter les auteurs de l’attaque, leurs exigences ou les informations compromises « pour des raisons liées à l’enquête ».
Intervention des forces de l’ordre et des agences de sécurité
Wegner a indiqué que la police d’État, le parquet et les services de sécurité fédéraux enquêtent sur les auteurs présumés « avec la plus grande urgence », tandis que des efforts parallèles sont en cours pour déterminer « le contenu et l’ampleur des données compromises ». La sénatrice d’État Iris Spranger a ajouté que l’infrastructure électorale n’a pas été compromise, un détail notable étant donné que Berlin organise des élections dans environ un mois.
Pourquoi cela dépasse le seul cas de Berlin : cette affaire souligne la manière dont les groupes de ransomware exploitent de plus en plus les cadres réglementaires comme le RGPD pour faire pression sur les institutions publiques, pariant que la menace d’amendes pour non‑conformité et de dommages réputationnels pèsera davantage pour forcer le paiement que le vol de données lui‑même. Elle montre aussi comment un refus de payer — comme l’ont choisi Berlin et, avant elle, le British Museum — peut faire basculer le bras de fer d’une négociation privée vers une divulgation publique de données une fois l’ultimatum des attaquants expiré.
FAQ
Qui est responsable de l’attaque par ransomware contre Berlin ?
Le groupe Rhysida, qui serait basé en Russie et en Europe de l’Est, a revendiqué la responsabilité de l’attaque.
Quelles données ont été volées lors de l’attaque par ransomware à Berlin ?
Rhysida affirme avoir volé 5,79 téraoctets de données, y compris des dossiers gouvernementaux, des fichiers de personnel et des informations financières.
Comment Berlin a‑t‑elle réagi à la demande de rançon ?
Les responsables berlinois, dirigés par le maire Kai Wegner, ont refusé de payer la rançon, déclarant que « Berlin ne se laissera pas faire chanter ».
Quel est l’état actuel des enquêtes sur l’attaque ?
Plusieurs agences chargées de l’application de la loi, notamment la police d’État, le parquet et les services de sécurité fédéraux, enquêtent sur l’incident avec urgence.
{« @context »: »https://schema.org », »@type »: »FAQPage », »mainEntity »:[{« @type »: »Question », »name »: »Qui est responsable de l’attaque par ransomware contre Berlin ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Le groupe Rhysida, qui serait basé en Russie et en Europe de l’Est, a revendiqué la responsabilité de l’attaque. »}},{« @type »: »Question », »name »: »Quelles données ont été volées lors de l’attaque par ransomware à Berlin ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Rhysida affirme avoir volé 5,79 téraoctets de données, y compris des dossiers gouvernementaux, des fichiers de personnel et des informations financières. »}},{« @type »: »Question », »name »: »Comment Berlin a‑t‑elle réagi à la demande de rançon ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Les responsables berlinois, dirigés par le maire Kai Wegner, ont refusé de payer la rançon, déclarant que « Berlin ne se laissera pas faire chanter ». »}},{« @type »: »Question », »name »: »Quel est l’état actuel des enquêtes sur l’attaque ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Plusieurs agences chargées de l’application de la loi, notamment la police d’État, le parquet et les services de sécurité fédéraux, enquêtent sur l’incident avec urgence. »}}]}
Article produit avec l’aide de l’intelligence artificielle et relu par l’équipe éditoriale.
